Chính Sách Bảo Mật
Dữ Liệu Người Dùng

01 Dữ Liệu Chúng Tôi Thu Thập

Khi bạn đăng ký và sử dụng dịch vụ tại xm888.bet, chúng tôi thu thập một số loại thông tin cá nhân nhất định nhằm cung cấp dịch vụ an toàn, cá nhân hóa trải nghiệm và tuân thủ các yêu cầu pháp lý. Dưới đây là các loại dữ liệu mà xm888 có thể thu thập từ người dùng.

• Họ và tên đầy đủ: Được cung cấp trong quá trình đăng ký tài khoản và xác minh danh tính (KYC).
• Ngày tháng năm sinh: Dùng để xác minh người dùng đủ 18 tuổi trở lên theo quy định.
• Số điện thoại: Để xác thực tài khoản, bảo mật hai yếu tố (2FA) và liên lạc hỗ trợ.
• Địa chỉ email: Dùng cho đăng nhập, thông báo giao dịch và liên lạc dịch vụ.
• Địa chỉ thường trú: Yêu cầu cho quy trình xác minh KYC đầy đủ.
• Số CCCD / CMND: Thu thập trong quá trình xác minh danh tính theo quy định pháp luật.

• Thông tin tài khoản ngân hàng: Số tài khoản, tên ngân hàng (Vietcombank, Techcombank, BIDV...) dùng cho giao dịch nạp/rút.
• Thông tin ví điện tử: Tài khoản MoMo, ZaloPay, VNPay liên kết với tài khoản xm888.
• Lịch sử giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền và cược để phục vụ kiểm tra và giải quyết tranh chấp.

• Địa chỉ IP: Được ghi lại mỗi lần đăng nhập để phát hiện truy cập bất thường và bảo vệ tài khoản.
• Thông tin thiết bị: Loại thiết bị, hệ điều hành, trình duyệt và phiên bản phần mềm.
• Dữ liệu cookie và phiên làm việc: Được mô tả chi tiết trong phần Chính sách Cookie bên dưới.
• Lịch sử hoạt động: Trang đã truy cập, trò chơi đã chơi, thời gian phiên và hành vi điều hướng trên nền tảng.

02 Mục Đích Sử Dụng Dữ Liệu

Dữ liệu thu thập được xm888 sử dụng một cách có trách nhiệm, minh bạch và đúng với mục đích đã thông báo. Chúng tôi không xử lý dữ liệu cá nhân của bạn ngoài các mục đích được liệt kê dưới đây.

Trong trường hợp xm888 muốn sử dụng dữ liệu của bạn cho mục đích mới ngoài danh sách trên, chúng tôi sẽ thông báo trước và xin phép bạn một cách rõ ràng. Bạn có quyền từ chối đối với các mục đích không bắt buộc theo pháp luật.

03 Chia Sẻ Thông Tin Với Bên Thứ Ba

xm888 không bán, cho thuê hay trao đổi thương mại thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ một cách hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ dữ liệu trong các tình huống giới hạn sau:

• Nhà cung cấp thanh toán: Thông tin giao dịch được chia sẻ với MoMo, ZaloPay, VNPay và các ngân hàng đối tác để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Thông tin phiên chơi và kết quả cược được chia sẻ với nhà cung cấp game tích hợp (chỉ ở mức tối thiểu cần thiết để vận hành trò chơi).
• Dịch vụ xác minh KYC: Dữ liệu nhận dạng có thể được xử lý qua nền tảng xác minh danh tính bên thứ ba được chứng nhận bảo mật.
• Yêu cầu pháp lý: xm888 sẽ tiết lộ thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc quy trình pháp lý bắt buộc.
• Chống gian lận: Thông tin có thể được chia sẻ với mạng lưới phòng chống gian lận để phát hiện và ngăn chặn các hành vi bất hợp pháp.

04 Chính Sách Cookie

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập xm888.bet. Chúng tôi sử dụng cookie để duy trì phiên đăng nhập, ghi nhớ tùy chọn cá nhân và cải thiện hiệu suất nền tảng. Dưới đây là phân loại cookie chúng tôi sử dụng.

• Cookie bắt buộc (Strictly Necessary): Không thể tắt. Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng. Không lưu trữ thông tin nhận dạng cá nhân.
• Cookie phân tích (Analytics): Thu thập thông tin ẩn danh về cách người dùng tương tác với website (trang được xem, thời gian dừng lại, đường dẫn điều hướng) giúp chúng tôi cải thiện trải nghiệm.
• Cookie chức năng (Functional): Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ, và bố cục giao diện ưa thích để cá nhân hóa trải nghiệm.
• Cookie phiên (Session): Tồn tại trong thời gian trình duyệt mở và tự động xóa khi bạn đóng trình duyệt. Dùng để duy trì trạng thái đăng nhập trong một phiên làm việc.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của xm888.bet. Các trình duyệt phổ biến như Chrome, Firefox, Safari và Edge đều cung cấp tùy chọn quản lý cookie trong phần Cài đặt → Quyền riêng tư.

05 Bảo Mật Dữ Liệu

xm888 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Hệ thống bảo mật của chúng tôi được kiểm tra và cập nhật thường xuyên.

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền qua mạng được mã hóa bằng giao thức SSL/TLS cấp độ ngân hàng, ngăn chặn đánh cắp dữ liệu trong quá trình truyền tải.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích và có tùy chọn bật xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu được mã hóa một chiều (hash + salt) trước khi lưu vào cơ sở dữ liệu — ngay cả nhân viên xm888 cũng không thể đọc được mật khẩu gốc của bạn.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên có quyền hạn cụ thể và cần thiết mới được phép truy cập dữ liệu người dùng. Mọi truy cập đều được ghi lại trong nhật ký kiểm toán.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa bảo mật theo thời gian thực.
• Kiểm tra bảo mật định kỳ: xm888 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ do chuyên gia độc lập thực hiện.

Trong trường hợp phát hiện vi phạm dữ liệu nghiêm trọng có thể ảnh hưởng đến quyền lợi người dùng, xm888 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, cùng với hướng dẫn các bước bảo vệ tài khoản cần thực hiện ngay.

06 Quyền Của Người Dùng

xm888 tôn trọng và bảo đảm đầy đủ các quyền của người dùng liên quan đến dữ liệu cá nhân. Bạn có thể thực thi các quyền dưới đây bất kỳ lúc nào bằng cách liên hệ bộ phận hỗ trợ qua email [email protected].

• Quyền truy cập: B ạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà xm888 đang lưu trữ về bạn, bao gồm mục đích xử lý và thời gian lưu giữ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa thông tin không chính xác hoặc không đầy đủ. Một số thông tin (như họ tên đã xác minh KYC) cần quy trình xác minh bổ sung trước khi thay đổi.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý rằng một số dữ liệu phải được lưu giữ theo yêu cầu pháp lý và không thể xóa theo yêu cầu.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu xm888 tạm ngừng xử lý dữ liệu của mình trong khi khiếu nại đang được giải quyết.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được (CSV hoặc JSON) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc xm888 xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp mà bạn cho là ảnh hưởng đến quyền lợi của mình.
• Quyền rút lại sự đồng ý: Với các mục đích xử lý dựa trên sự đồng ý của bạn (như cá nhân hóa hoặc tiếp thị), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

07 Lưu Trữ Dữ Liệu

xm888 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật hiện hành. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

Khi dữ liệu đến hạn xóa, xm888 sử dụng phương pháp xóa an toàn đảm bảo dữ liệu không thể phục hồi. Đối với dữ liệu lưu trên phương tiện vật lý, chúng tôi áp dụng quy trình hủy đạt tiêu chuẩn bảo mật công nghiệp.

08 Thay Đổi Chính Sách Bảo Mật

xm888 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi quan trọng.

• Thay đổi nhỏ: Cập nhật ngày "Hiệu lực từ" ở đầu trang và đăng thông báo trên website ít nhất 7 ngày trước khi có hiệu lực.
• Thay đổi quan trọng: Gửi email thông báo trực tiếp đến địa chỉ email đăng ký của người dùng ít nhất 30 ngày trước khi có hiệu lực.
• Thay đổi bắt buộc theo pháp luật: Có thể có hiệu lực ngay lập tức; chúng tôi sẽ thông báo trong thời gian sớm nhất có thể.

Việc bạn tiếp tục sử dụng dịch vụ xm888 sau ngày có hiệu lực của phiên bản chính sách mới được coi là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với chính sách được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu ở Điều 6.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này hoặc cách xm888 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua email [email protected]. Đội ngũ hỗ trợ tiếng Việt của chúng tôi hoạt động 24 giờ mỗi ngày, 7 ngày mỗi tuần, sẵn sàng giải đáp mọi thắc mắc của bạn.